为什么值得保留seed短语的备份
种子短语(sid短语,助记符)是您所有钱包,地址和手段的"主要钥匙"。失去了她-失去了访问权限。他们妥协了-钱不再是你的。因此,备份不是选项,而是责任。下面是一个可以理解的技术,如何在没有偏执狂和不必要的风险的情况下组织可靠和方便的冗余。
1)为什么要保留种子短语
单一恢复点。任何钱包都可以在几分钟内恢复到新设备。
设备故障/盗窃/丢失。电话掉入水中-访问保持不变。
更新和迁移。搬到另一个没有压力的钱包/设备。
时间因素。几年过去了,设备/软件发生了变化-sid短语仍然是通用的"主键"。
结论:备份是除自身疏忽以外的一切保险。
2)威胁模型: 良好的后援保护措施
物理风险:火灾,洪水,盗窃,搬家。
技术风险:故障,丢弃/遗忘的PIN,内存故障。
人为风险:健忘、储存不当、意外损失。
犯罪风险:网络钓鱼,敲诈勒索,内部人员。
3)何处以及如何存储: 变体及其功能
1.纸张(第一步,便宜):- 优点:可用性,简单性。
- 缺点:害怕水/火/磨损。
- 如何正确:纸张紧密,手头清晰字体,没有打印机;水分保护(层压板/真空包),没有明确标记的信封。
- 优点:耐火/防水/防撞。
- 缺点:价格,存储时注意自己。
- 如何正确:使用经过验证的工具包进行敲击/雕刻;储存在不透明的包装中。
- 优点:方便旅行/储备"不在手中"。
- 缺点:密码弱/泄漏的风险。
- 如何正确:加密归档(可靠密码+密码管理器/关键文件),存储离线拷贝;不要在没有加密的情况下使用云。
4)制作多少份副本,在哪里保留
规则3-2-1(适应):- 3个SID短语的副本,2个不同的介质(例如金属+纸张),1个其他地方/地址的副本(地理间隔为)。
- 隔开:在家里,有值得信赖的亲戚/保险柜,银行牢房/保险箱。
- 不可思议:不要签名"SEED",使用中性容器和隐藏的描述。
5)Dop。密码(BIP39 passphrase): 何时需要以及如何使用
这是什么:"第25个单词"到你的短语。没有它,恢复就会产生一个空的钱包。
为什么:损害副本时的保护(有人看到这个短语-没有传票,他们将无法恢复任何东西)。
如何存储:与主短语分开,最好是其他地方/格式(纸张/金属)。
风险:忘记passphrase-sid无济于事。进行清晰的存储协议和"恢复练习"。
6)Shamir秘密共享(SLIP-0039): 高级冗余
底线:sid短语分为多个"sher"(例如5个sher,其中需要3个进行恢复)。
优点:可以将零件分发到不同的地方和人;损害一个雪鞋并不重要。
缺点:操作上更困难;不能溷淆它们之间的缝隙。
适用性:用于大量资金,公司库存,家庭"加密遗嘱"。
7)种子短语永远不会做什么
不要拍照或存储在画廊/云中。
不在家用打印机上打印(打印机/驱动程序内存中的痕迹)。
不要通过邮件/信使发送,不要通过电话指示。
不要存储在设备/钱包旁边。
不要在不加密的情况下重写为"方便"文件。
8)"恢复演习"仪式(每季度15-20分钟)
1.拿第二个干净的设备/钱包。
2.从备份中重写sid短语,键入dop.parol(如果有)。
3.检查是否恢复了正确的帐户/地址(如果无法访问互联网,则可以检查xpub/首次地址)。
4.验证存储位置日志是否最新。
5.将副本退回原位,检查包装/封装。
9)继承和紧急访问
继承计划:描述亲人的简单指令(其中副本,如何登录,什么是密文)。
受托人:分发Shamir shers或部分信息(sid分开,passphrase分开)。
法律外壳:在遗嘱说明中指定数字资产的存在,而无需披露密钥本身。
10)常见问题(简称)
一个房子副本就足够了?没有。一个火灾/盗窃-和访问丢失。做至少2-3,地理间隔。
什么更好:纸张或金属?对于有意义的金额-金属。纸适合作为开始+储备。
每个人都需要传票吗?建议使用显着的平衡。最重要的是不要失去它。
如果"非常方便",可以存储在云中吗?仅在强大的自身加密和长密码下;离线更好。
多久检查?每隔3-6个月进行"演习",更新地点/联系人。
11) Checlist"完美"冗余
- 2种介质中至少3份拷贝,1份在其他地方。
- Pasphrase已打开并单独存储。
- (可选)Shamir用于访问分配。
- 防火/防水(金属/防潮)副本。
- 没有数字非加密副本/照片。
- 定期进行重建演习。
有一个可以理解的继承计划。
SID短语的备份是您财务自治的基础。正确制作和间隔的副本,多帕洛尔BIP39,如果需要-Shamir,定期"教义"和继承计划将"一个脆弱的短语"变成一个可持续的系统。设备的丢失不再是一场灾难,并且损害一个副本-不会剥夺您对资产的控制权。